Главное Все новости Фото Полная версия |
Фото: Reuters |
Москва. 9 ноября. INTERFAX.RU - Организация WikiLeaks в четверг опубликовала отчет, согласно которому ЦРУ маскировало свои вредоносные программы таким образом, что их источниками казались другие, реально существующие организации, в частности, "Лаборатория Касперского".
Как сообщает WikiLeaks, для внедрения своего ПО американская разведка использует инструмент под названием Hive. Он позволяет вредоносным программам отправлять украденные данные ЦРУ, а также получать инструкции от операторов.
При этом, даже если вирус обнаружен, связать его с ЦРУ практически невозможно. Поиск приводит к разным ничем не примечательным доменам ( "perfectly-boring-looking-domain.com"), зарегистрированным на общедоступном сервере. Содержание сайтов совершенно невинное, так что обычный пользователь ничего не заподозрит. Однако вредоносные программы проходят особый алгоритм аутентификации, который позволяет им передавать похищенные данные на скрытый сервер ЦРУ "Blot" ("Клякса").
При этом Hive использует цифровые сертификаты, которые маскируются под уже существующие; в частности, WikiLeaks сообщает о трех случаях использования сфальсифицированного сертификата "Лаборатории Касперского".
Ранее власти США обвиняли "Лабораторию Касперского" в шпионаже и связях с российскими спецслужбами. Компания все обвинения отвергла.
Главное | Все новости | Фото | ||||
Полная версия сайта |
Copyright © 1991-2024 Interfax. Все права защищены.
Условия использования информации Вся информация, размещенная на данном веб-сайте, предназначена только для персонального пользования и не подлежит дальнейшему воспроизведению и/или распространению в какой-либо форме, иначе как с письменного разрешения Интерфакса. Сайт m.interfax.ru (далее – сайт) использует файлы cookie. Продолжая работу с сайтом, Вы соглашаетесь на сбор и последующую обработку файлов cookie. Дизайн – Motka.ru |